如何将Azure Container Instance的Coldfusion日志接入Log Analytics Workspace

ACI关联Log Analytics后默认仅采集容器的标准输出(stdout)、标准错误(stderr) 流内容，Coldfusion默认将日志写入容器内/opt/coldfusion/cfusion/logs/路径下的本地文件，不会主动输出到标准流，这是日志采集失败的核心原因，可按以下方案落地：

方案1：配置Coldfusion直接输出日志到标准流（运维成本最低，优先选择） #

• 若使用Adobe官方Coldfusion镜像部署，直接在ACI配置中添加两个环境变量即可：
  • CF_LOG_TO_CONSOLE=true
  • CF_ENABLE_STDOUT_LOGGING=true
    配置后重启实例，Coldfusion会自动将所有运行日志、异常日志、访问日志输出到stdout，无需手动修改应用配置。
• 若为自定义打包的Coldfusion镜像，可登录Coldfusion管理后台，找到日志设置模块，将需要采集的各类日志的输出目标从本地文件修改为控制台输出，保存配置后重启Coldfusion服务即可。

注意：部分2018及更早的Coldfusion老版本没有内置控制台输出配置项，不要强行修改配置文件，直接使用方案2即可。

方案2：调整镜像启动逻辑，将本地日志重定向到标准流 #

如果无法修改Coldfusion的日志输出配置，可以在构建镜像时增加日志转发逻辑，把本地日志文件内容实时同步到标准流：
在原有Coldfusion镜像的基础上调整启动脚本，Dockerfile参考示例如下：

FROM 你的自定义Coldfusion基础镜像
# 编写启动脚本：后台实时监听所有Coldfusion日志文件输出到stdout，再启动Coldfusion服务
RUN cat > /opt/start-with-log.sh <<EOF
#!/bin/bash
tail -F /opt/coldfusion/cfusion/logs/*.log &
# 替换为你原来的Coldfusion启动命令
/opt/coldfusion/cfusion/bin/coldfusion start
EOF
RUN chmod +x /opt/start-with-log.sh
ENTRYPOINT ["/opt/start-with-log.sh"]

重新构建并推送镜像后，重新部署ACI实例，日志就会被Log Analytics默认采集规则捕获。

配置后仍采集不到的排查清单 #

• 先在ACI门户的「容器-日志」面板查看是否能看到Coldfusion的输出日志：如果这里都看不到日志，说明日志输出到标准流的配置没生效，先回到前面的步骤检查Coldfusion或镜像启动脚本的配置；如果这里能看到日志但Log Analytics里查不到，再排查采集链路问题。
• 确认ACI诊断设置关联的是目标Log Analytics工作区，不要错选其他资源组/订阅下的工作区。
• ACI日志同步到Log Analytics存在1~5分钟的传输延迟，重启实例或调整配置后不要立刻查询，等待几分钟后再检索ContainerInstanceLog表即可。
• 如果ACI配置了虚拟网络注入，检查网络出站规则，不要拦截Azure Monitor服务的公共采集端点流量，否则日志无法上报到工作区。
• 检查Log Analytics工作区的保留期和表配置，确认ContainerInstanceLog表没有被设置为禁止采集、或者保留期为0。

内容的提问来源于stack exchange，提问作者Souvik Saha Choudhury